:953 (TCP)

RNDC

High Risiko

TCP — DNS

On this page

Port-Übersicht

Portnummer 953
Dienstname RNDC
Transportprotokoll TCP
Kategorie DNS
Sicherheitsrisiko High
Portbereich Bekannt (0-1023)

Was ist Port 953?

BIND Remote Name Daemon Control (RNDC), used to remotely control the BIND named DNS server daemon. Uses HMAC-SHA256 authentication. Unauthorized access would allow cache flushing or DNS service halt.

TCP DNS Häufig verwendet

Sicherheitshinweise

Port 953 (RNDC) ist als hohes Risiko eingestuft. Dieser Port ist ein häufiges Ziel für automatisierte Scans und Brute-Force-Angriffe. Wenn Sie ihn exponieren müssen, beschränken Sie den Zugriff auf bekannte IP-Adressen.

Empfehlung: Verwenden Sie Firewall-Regeln, um vertrauenswürdige IPs auf die Whitelist zu setzen. Aktivieren Sie Rate-Limiting und Angriffserkennung.